Politika privatnosti

2. Podaci i njihovi izvori

2.1. Podaci naloga obuhvataju ime, prezime, adresu e-pošte, telefon i podatke potrebne za prijavu. Za partnerske naloge obrađujemo i poslovne podatke firme, podatke predstavnika i njegova ovlašćenja.

2.2. Zahtevi za ponudu mogu sadržati model i karakteristike željenog vozila, budžet, željeni način kupovine i poruku kupca. Zahtevi za prodaju mogu sadržati marku, model, godište, kilometražu, broj šasije, stanje vozila, fotografije i dokumentaciju o vozilu. Aukcijska evidencija sadrži ponude, vreme radnji, izabranog partnera, konačnu cenu, ishod i potvrde učesnika.

2.3. Prilikom korišćenja mogu nastati tehnički zapisi o IP adresi, pregledaču, uređaju, prijavi i greškama. Obrađujemo i prepisku koju vodite sa CarKeT-om, kao i podatke potrebne za obračun ugovorenih usluga partnerima.

2.4. Podatke prvenstveno dobijamo od vas, kroz korišćenje platforme i od partnera koji odgovara na vaš zahtev ili potvrđuje ishod posla. Poslovne podatke partnera možemo proveriti u javnim poslovnim registrima.

3. Svrhe i osnovi obrade

3.1. Za otvaranje i vođenje ličnog naloga osnov je izvršenje ugovora o korišćenju platforme. Za slanje konfiguracije, prikupljanje otkupnih ponuda i razmenu neophodnih podataka radi pregleda vozila osnov je pružanje usluge koju korisnik traži. Neobavezujuća priroda ponude za vozilo ne isključuje postojanje usluge platforme.

3.2. Poslovne kontakt podatke predstavnika partnera obrađujemo radi komunikacije i upravljanja poslovnom saradnjom, na osnovu legitimnog interesa. Podatke samog preduzetnika obrađujemo i radi izvršenja ugovora čija je on strana. Računovodstvene podatke i obaveznu identifikaciju oglašivača obrađujemo radi zakonskih obaveza.

3.3. Bezbednosne zapise, prijave nepravilnosti i ograničenu evidenciju postupka koristimo radi legitimnog interesa sprečavanja zloupotreba, rešavanja prigovora i zaštite pravnih zahteva. Potreba se procenjuje u odnosu na prava korisnika; pravo na prigovor je opisano niže.

3.4. Opcione promotivne poruke zahtevaju poseban pristanak kada je on potreban. On nije uslov za nalog, upit ili aukciju. Povlači se preko ponuđene odjave ili porukom na kontakt@carket.rs. Poruke o konkretnom aktivnom predmetu nisu promotivna pretplata.

3.5. Obavezna polja su označena. Bez podataka neophodnih za konkretnu funkciju ne možemo obraditi zahtev; opcioni podaci nisu uslov za osnovnu uslugu.

4. Aukcije i ograničen pristup

4.1. Kontakt podaci prodavca i priloženi dokumenti nisu javni. Administrator CarKeT-a pristupa im radi obrade zahteva. Pobednički partner dobija pristup tek nakon završetka aukcije, radi pregleda i realizacije kupovine. Ostali partneri nemaju pristup tim podacima i dokumentima. Tokom licitiranja raspoloživi su opis i fotografije vozila iz kojih se uklanjaju nepotrebni lični podaci.

4.2. Ovo pravilo odnosi se na dokumenta o vozilu. Eventualni dokument za proveru identiteta dostupan je isključivo administratoru koji vrši proveru i ne prosleđuje se pobedniku. Dokument ne tražimo rutinski kada se provera može obaviti manje invazivnim putem. Ako je potreban, korisnik dobija objašnjenje svrhe i potrebnog obima pre dostavljanja. Nepotrebne podatke treba prekriti.

5. Primaoci i pružaoci usluga

5.1. Zahtev za ponudu novog vozila i kontakt podatke dostavljamo relevantnim odobrenim partnerima da bi odgovorili na upit. To je zaseban postupak od aukcije za otkup. Partner koji nastavlja sopstveni prodajni ili kupovni postupak odgovoran je za svoju obradu podataka i obaveštavanje korisnika.

5.2. Za hosting aplikacije koristimo Vercel, za bazu, prijavu i datoteke Supabase, a za sistemska obaveštenja Resend. Primarna Supabase baza je u regionu Irske. Tehnički pružaoci obrađuju podatke potrebne za pružanje svojih usluga; ograničenje pristupa partnerima ne isključuje nužnu tehničku obradu kod ovih pružalaca.

5.3. Podaci se mogu dostaviti računovođi u obimu potrebnom za obračun, pravnom savetniku za konkretan predmet i nadležnom organu kada postoji pravni osnov. Ne prodajemo lične podatke i ne dajemo partnerima pravo da kontakte koriste za nepovezane kampanje.

6. Obrada van Srbije

6.1. Korišćenje međunarodnih servisa uključuje obradu izvan Srbije, u Evropskoj uniji, a može uključiti i pristup ili obradu u drugim državama, uključujući SAD. Lokacija primarne baze ne određuje lokacije svih pratećih usluga.

6.2. CarKeT je dužan da pre prenosa obezbedi primenljiv osnov i odgovarajuću zaštitu prema Zakonu o zaštiti podataka o ličnosti. Kada ne postoji odgovarajući nivo zaštite, prenos zahteva drugi zakonom dozvoljen mehanizam. Informacije o konkretnim primaocima, lokacijama i merama zaštite, kao i dostupnu dokumentaciju o tim merama, možete tražiti na kontakt@carket.rs.

7. Čuvanje i brisanje

7.1. Rokovi u nastavku predstavljaju pravila čuvanja CarKeT-a. Zakonski rokovi za pojedine isprave imaju prednost. Početak i dužina roka zavise od vrste podataka, a ne samo od toga da li je nalog aktivan.

7.2. Podaci korisničkog naloga čuvaju se dok je nalog aktivan. Po zahtevu za gašenje brišu se u roku od 30 dana, osim izdvojenih evidencija za koje važi neki od narednih rokova. Nalog bez aktivnosti 24 meseca briše se nakon prethodnog obaveštenja i dodatnog roka od 30 dana za nastavak korišćenja.

7.3. Zahtevi za ponudu i prateća komunikacija čuvaju se 12 meseci od zatvaranja zahteva ili poslednje sadržinske komunikacije, šta nastupi kasnije. Nedovršeni zahtevi bez aktivnosti brišu se nakon 90 dana.

7.4. Podatke potrebne za jasnu identifikaciju oglašivača čuvamo tokom objavljivanja oglasa i najmanje 30 dana nakon prestanka oglašavanja. Fotografije i opis javnog partnerskog oglasa uklanjaju se iz redovnog prikaza kada oglas prestane; preostale kopije brišu se ili anonimizuju u roku od 90 dana, osim izdvojenih dokaza za konkretan spor ili obavezno čuvanje.

7.5. Dokumenta, fotografije i video-zapisi dostavljeni uz zahtev za otkup čuvaju se do zatvaranja postupka i još najviše 90 dana. Ako aukcija nije objavljena, rok je 30 dana od odbijanja ili povlačenja zahteva. Dokumentacija koja dokazuje konkretan spor može se izdvojiti po pravilu o sporovima navedenom niže.

7.6. Eventualna kopija dokumenta za proveru identiteta briše se iz aktivnog sistema najkasnije 72 sata nakon završetka provere. Ako provera nije završena, kopija se briše najkasnije 30 dana od prijema. Beleži se samo neophodan rezultat provere, datum i lice koje je proveru izvršilo; broj dokumenta i njegova kopija ne ostaju u toj evidenciji.

7.7. Osnovna evidencija aukcije čuva se tri godine od zatvaranja postupka: identifikator predmeta i učesnika, iznosi i vreme ponuda, prihvaćena verzija uslova, konačan ishod, cena i potvrde. Ovaj rok ne produžava redovno čuvanje fotografija i dokumenata. Beleška o proveri identiteta prati rok osnovne evidencije kada je provera vezana za taj predmet.

7.8. Partnerski ugovori i dokaz prihvatanja uslova čuvaju se za vreme saradnje i tri godine nakon njenog prestanka. Poruke podršci čuvaju se 12 meseci od rešavanja predmeta. Tehnički i bezbednosni zapisi čuvaju se najviše 90 dana od nastanka, osim konkretnih zapisa izdvojenih radi istrage incidenta.

7.9. Računovodstvene isprave koje služe knjiženju čuvaju se najmanje pet godina od poslednjeg dana poslovne godine na koju se odnose. Poslovne knjige, finansijski izveštaji i dokumenta obuhvaćena posebnim poreskim ili propisima o elektronskom fakturisanju čuvaju se u odgovarajućem zakonskom roku, kada je duži.

7.10. Ako nastane konkretan spor, incident ili zahtev nadležnog organa, izdvajamo samo neophodne podatke, ograničavamo pristup i čuvamo ih do konačnog okončanja predmeta i isteka primenljivog roka za pravnu zaštitu ili izvršenje. Ne zadržavamo ceo nalog ili sve priloge samo zbog postojanja jednog spornog predmeta.

7.11. Po isteku roka podaci se brišu ili nepovratno anonimizuju. Rezervne kopije imaju ciklus zamene do 30 dana: obrisani podaci mogu do tada ostati u zaštićenoj kopiji, bez redovne upotrebe. Posle vraćanja rezervne kopije ponovo se primenjuju evidentirani zahtevi za brisanje. Rok brisanja kopije dokumenta za identitet iz aktivnog sistema ne znači da rezervna kopija nestaje u istom trenutku.

8. Zaštita podataka

8.1. Pristup se ograničava prema ulozi i konkretnoj svrsi. Dokumenta nisu namenjena javnom indeksiranju niti deljenju putem trajno javnih veza. Korisnik treba da čuva pristupne podatke i prijavi sumnju na zloupotrebu na kontakt@carket.rs. Nijedna tehnička mera ne uklanja sve rizike, zbog čega primenjujemo i organizaciona pravila i postupanje po prijavama.

9. Prava korisnika i postupak

9.1. Možete tražiti pristup i kopiju podataka, ispravku netačnih podataka, brisanje, ograničenje obrade i prenosivost kada su ispunjeni zakonski uslovi. Na obradu zasnovanu na legitimnom interesu možete uložiti prigovor. Pristanak možete povući bez uticaja na zakonitost ranije obrade.

9.2. Zahtev pošaljite na kontakt@carket.rs sa naloga ili adrese koju koristite i opišite šta tražite. Dodatni dokaz identiteta tražimo samo kada postoji opravdana sumnja i u potrebnom obimu. Odgovaramo najkasnije u roku od 30 dana; produženje do dodatnih 60 dana, kada je neophodno zbog složenosti ili broja zahteva, obrazlažemo u prvih 30 dana.

9.3. Brisanje nije bezuslovno kada postoji obavezno čuvanje ili potreba zaštite konkretnog pravnog zahteva. U tom slučaju objašnjavamo šta ostaje, osnov i primenjeni rok. Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti preko www.poverenik.rs i koristiti sudsku zaštitu.

10. Maloletnici

10.1. Otvaranje naloga i podnošenje zahteva namenjeni su punoletnim licima. Ako saznamo da su podaci maloletnika dostavljeni protivno tom pravilu, ograničavamo obradu i proveravamo potrebu njihovog brisanja.

11. Automatizacija i promene politike

11.1. Platforma automatski rangira neobavezujuće ponude prema pravilima aukcije. Izbor najviše ponude omogućava narednu fazu pregleda i dogovora, bez obaveze kupovine ili prodaje. Nakon pregleda vozila odluka o zaključenju ugovora i njegovim uslovima pripada kupcu i prodavcu. Sporan prikaz ili evidencija ishoda mogu se prijaviti administratoru radi pregleda.

11.2. Aktuelna politika dostupna je na www.carket.rs/politika-privatnosti. O značajnim izmenama korisnici dobijaju obaveštenje pre njihove primene. Prihvatanje uslova korišćenja nije opšta saglasnost za svaku obradu podataka.